Практическая работа № 6

Тема: Жизненные циклы конфиденциальной информации в процессе ее создания, обработки, передачи

Цель: Ознакомиться с законами и нормативными актами, регламентирующими процесс засекречивания, рассекречивания, работы с конфиденциальной информацией

Требования к результатам освоения:

Знать:

- источники угроз информационной безопасности и меры по их предотвращению

- жизненные циклы конфиденциальной информации в процессе ее создания, обработки, передачи

Уметь:

-классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности

Оснащение:

- рекомендуемые информационные источники: электронные материалы, СПС «Гарант»

- оборудование: персональный компьютер

Ход работы/задания:

1 Используя электронные материалы, ответьте на предложенные вопросы и сделайте вывод о жизненном цикле конфиденциальной информации

1. Выяснить, что понимается под конфиденциальной информацией.

2. Выяснить, что понимается под носителями, источниками, каналами утечки конфиденциальной информации.

3. Выяснить, что понимается под грифом конфиденциального документа, виды грифов.

4. Каковы правила засекречивания?

5. Каковы правила рассекречивания?

6. Кто имеет право работать с конфиденциальными документами?

7. Какие бывают виды нарушений при работе с конфиденциальной информацией и наказания в соответствии с УК (шпионаж, утрата, разглашение)?

2 Оформите отчет

Контрольные вопросы

1. Приведите примеры конфиденциальной информации.

2. Приведите примеры носителей информации.

3. Приведите примеры источников информации.

4. Приведите примеры каналов утечки информации.

5. Приведите примеры грифов секретности.

6. Каковы сроки засекречивания?

Результат деятельности: отчет, ответы на 7 вопросов по теме.

Защита – устная.

Критерии оценки:

«5» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на все вопросы полные, правильные. Студент правильно комментирует пункты задания, правильно отвечает на контрольные вопросы

«4» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на шесть вопросов полные, правильные, имеются незначительные отклонения в оформлении и содержании. Студент правильно комментирует пункты задания, правильно отвечает на контрольные вопросы

«3» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на пять вопросов полные, правильные. Студент в основном правильно комментирует пункты задания, путается в ответах на контрольные вопросы, но в основном правильно отвечает после наводящих вопросов преподавателя.

«2» - отчет оформлен не в соответствии с требованиями, нет ответов на четыре и более вопросов. Студент путается в комментариях к пунктам задания, неправильно отвечает на контрольные вопросы после наводящих вопросов преподавателя.

Практическая работа № 7

Тема: Основные правила и документы системы сертификации РФ

Цель: Изучение основных правил и документов системы сертификации РФ

Требования к результатам освоения:

Знать:

- современные средства и способы обеспечения информационной безопасности

Уметь:

- применять основные правила и документы системы сертификации Российской Федерации

Оснащение:

- рекомендуемые информационные источники: Постановление Госстандарта РФ от 10 мая 2000 г. N 26 «Об утверждении Правил по проведению сертификации в Российской Федерации», Приказ ФСБ РФ от 13 ноября 1999 г. N 564 «Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия», СПС «Гарант».

- оборудование: персональный компьютер

Ход работы/задания:

1. Используя СПС ГАРАНТ, найти документ Постановление Госстандарта РФ от 10 мая 2000 г. N 26 «Об утверждении Правил по проведению сертификации в Российской Федерации»

   1. Дать определения следующих понятий

      1. Сертификация продукции.

      2. Система сертификации -

      3. Орган по сертификации –

      4. Испытательная лаборатория

      5. Сертификат соответствия

      6. .. Знак соответствия

      7. Инспекционный контроль за сертифицированной продукцией

      8. Заявитель

      9. Схема сертификации

   2. Перечислить участников обязательной сертификации

   3. Перечислить функции

• органа по обязательной сертификации,

• аккредитованной испытательной лаборатории,

• заявителя

1. Перечислить основные правила сертификации

• Какие организации могут проводить работы по сертификации, при каком условии, по каким схемам, Если сертификат на продукцию получен, чем он маркируется

2. Используя СПС ГАРАНТ, найти документ Приказ ФСБ РФ от 13 ноября 1999 г. N 564 "Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия"

   1. Опишите порядок проведения сертификации средств защиты информации, составляющей государственную тайну (в виде схемы)

   2. Какое право получает владелец сертификата?

   3. Приведите форму знака соответствия обязательной сертификации

2 Оформите отчет

Контрольные вопросы

1. Что понимается под сертификацией продукции.

2. Что входит в систему сертификации?

3. Каковы функции органа по сертификации?

4. Какие работы, услуги, продукция в области защиты информации требуют обязательной сертификации?

Результат деятельности: отчет, ответы на 7 вопросов по теме.

Защита – устная.

Критерии оценки:

«5» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на все вопросы полные, правильные. Студент правильно комментирует пункты задания, правильно отвечает на контрольные вопросы

«4» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на шесть вопросов полные, правильные, имеются незначительные отклонения в оформлении и содержании. Студент правильно комментирует пункты задания, правильно отвечает на контрольные вопросы

«3» - отчет оформлен согласно требованиям, включает все необходимые пункты, Ответы на пять вопросов полные, правильные. Студент в основном правильно комментирует пункты задания, путается в ответах на контрольные вопросы, но в основном правильно отвечает после наводящих вопросов преподавателя.

«2» - отчет оформлен не в соответствии с требованиями, нет ответов на четыре и более вопросов. Студент путается в комментариях к пунктам задания, неправильно отвечает на контрольные вопросы после наводящих вопросов преподавателя.